| | Опасная уязвимость найдена в более чем 840 тысяч устройствах Cisco
Наука

Опасная уязвимость найдена в более чем 840 тысяч устройствах Cisco

Уязвимости в сетевом оборудовании проявляются время от времени, но чаще всего они касаются лишь небольшого числа изделий, или имеют невысокий уровень опасности.
Этого нельзя сказать про обнаруженную на днях уязвимость в реализации протокола Internet Key Exchange версии 1, сообщают "Комментарии".
Мало того, что багу с идентификатором CVE-2016-6415 присвоен уровень опасности High, так эта уязвимость ещё и охватывает огромное количество устройств - более 840 тысяч.
Как сообщают специалисты, эта брешь в безопасности похожа на баг, эксплуатируемый группой хакеров Equation, которую связывают с Агентством национальной безопасности. Проблема затрагивает множество устройств с программным обеспечением Cisco IOS, Cisco IOS XE и Cisco IOS XR, а также брандмауэры Cisco PIX. С помощью уязвимости злоумышленник способен удалённо и без аутентификации получить доступ к содержимому памяти, что может стать причиной утечки конфиденциальной информации. Суть проблемы лежит в недостаточной проверке условий в части кода, который отвечает за обработку запросов на согласование режима безопасности. IKEv1 используется в технологии VPN и других функциях, популярных в корпоративной среде.
Впервые об уязвимости заявила группа Shadow Brokers, но тогда речь шла только о продуктах Cisco PIX. Существование бага в множестве других устройств обнаружили с помощью внутреннего тестирования сами специалисты Cisco. На момент подготовки материала патчи, устраняющие дыру, ещё не были разработаны. Но Cisco уже обновила сигнатуры для систем обнаружения вторжений, что позволит администраторам вовремя отреагировать на подозрительную активность.
Интересно, что больше всего уязвимых устройств (согласно последнему сканированию) находится в США (255 606), а на втором месте - Россия (42 281). Далее следует Великобритания (42 138), также в десятку вошли Канада, Германия, Япония, Мексика, Франция, Австралия и Китай...

Еще по теме

Компания

Компания "Cisco" уволит 14 000 своих сотрудников

18-08-2016, 23:00
TEGRUS агрегировал четыре продвинутых специализации Cisco

TEGRUS агрегировал четыре продвинутых специализации Cisco

31-03-2016, 14:12
Cisco планирует приобрести компанию Lancope

Cisco планирует приобрести компанию Lancope

4-11-2015, 04:56
 ЦКТ «Май» подтвердил статус Cisco Premier Certified Partner

ЦКТ «Май» подтвердил статус Cisco Premier Certified Partner

14-09-2015, 17:27
 Cisco и Apple объединяют свои возможности

Cisco и Apple объединяют свои возможности

5-09-2015, 06:12
 A+E Networks и Cisco разработали технологию рейтингования для сервисов N-S ...

A+E Networks и Cisco разработали технологию рейтингования для сервисов N-S ...

18-09-2014, 05:35
Наука

Редактор раздела Наука
Написать на e-mail